תוספת עיבוד נתונים (DPA)

• מידע אישי — כל נתון הנוגע לאדם מזוהה או ניתן לזיהוי.
• בעל מאגר המידע — הלקוח, הקובע את מטרות ואמצעי העיבוד.
• מעבד המידע — שיפור אינטליג'נט, הפועלת בשם הלקוח לצורך אספקת השירותים.
• נושא המידע — כל אדם שהמידע האישי שלו נאסף או מעובד באמצעות השירותים.
• רמת אבטחה בסיסית — רמת ההגנה שברירת המחדל לפי הדין הישראלי.

התוספת חלה מקום בו שיפור אינטליג'נט מעבדת מידע אישי בשם הלקוח במסגרת מתן השירותים. אלא אם הוסכם אחרת בכתב, רמת ההגנה החלה היא "בסיסית". לקוח הנדרש לרמת אבטחה בינונית או גבוהה חייב להודיע על כך בכתב, לקבל את אישורנו, ולשאת בכל דרישה או עלות נוספת הכרוכה בכך.

הלקוח כבעל מאגר המידע

• קביעה האם המאגר טעון רישום אצל רשם מאגרי המידע
• מתן הודעות פרטיות והסכמות נדרשות למשתמשי הקצה בנקודת האיסוף (בהתאם לתיקון 13)
• בחירת הגדרות האבטחה והשמירה המתאימות
• עמידה בכל דרישות הדין החלות עליו

שיפור אינטליג'נט כמעבד המידע

• עיבוד מידע אישי רק ככל הנדרש לאספקת השירותים ובהתאם להוראות הלקוח
• יישום אמצעי אבטחה טכניים וארגוניים מתאימים כמתואר במדיניות הפרטיות
• סיוע סביר ללקוח במענה לבקשות נושאי מידע, ככל שהדבר אפשרי טכנית
• החלת חובת סודיות על הצוות המורשה לגשת למידע
• הודעה ללקוח ללא דיחוי בלתי סביר עם היוודע אירוע אבטחה הנוגע למידע אישי

אנו מיישמים אמצעי אבטחה ברמה בסיסית כברירת מחדל, לרבות הצפנת תעבורה (SSL/TLS), בקרות גישה, מזעור נתונים והרשאות מבוססות תפקיד. דרישות אבטחה מחמירות יותר (כגון מידע רגיש במיוחד) אינן כלולות כברירת מחדל ועשויות לחייב הסכם ותשתית נפרדים.

לצורך אספקת השירותים אנו נעזרים בספקי משנה נבחרים, הכפופים לחובות סודיות והגנת מידע:

• Voiceflow — פלטפורמת הצ'אט בוט והבינה המלאכותית (ארה"ב)
• Vercel — אירוח (ארה"ב/גלובלי)
• WordPress בענן uPress — ניהול תוכן (ישראל)
• Resend — שליחת דוא"ל (ארה"ב)
• Telegram — התראות (לפי הצורך)
• Supabase — מסד נתונים מאובטח לנתוני שיחה ולידים (שרתים מחוץ לישראל)
• Google Workspace (לרבות Google Sheets) — תיעוד וניהול של פרטי קשר ולידים
• מערכת CRM לניהול לידים — ככל שתופעל, שלנו או של הלקוח (לדוגמה HubSpot, Salesforce, Zoho, Monday או Pipedrive)
• Meta / WhatsApp — רק כאשר הבוט של הלקוח מוטמע בערוצים אלו

חלק מספקי המשנה ממוקמים מחוץ לישראל (בעיקר בארה"ב), ולכן ייתכן שהמידע יעובד ויאוחסן מחוץ לישראל, בכפוף לאמצעי הגנה מקובלים. השימוש בשירותים מהווה אישור הלקוח לספקי משנה אלו.

הלקוח אחראי באופן בלעדי לטיפול בבקשות נושאי מידע (עיון, תיקון, מחיקה או התנגדות). אנו נספק סיוע סביר בכפוף לבקשה בכתב וככל שהדבר אפשרי טכנית.

אנו מעבדים מידע למשך תקופת ההסכם, אלא אם הורה הלקוח אחרת. עם סיום ההסכם, ולפי הוראת הלקוח בכתב, נמחק את המידע האישי, ננקוט באנונימיזציה שלו, או נשמור אותו לתקופה הנדרשת על פי דין.

הגבלות האחריות הקבועות בהסכם חלות גם על תוספת זו. הלקוח מתחייב לשפות את החברה בגין כל תביעה או קנס הנובעים מאי-עמידתו בדרישות הגנת המידע החלות עליו.

בכל מקרה של סתירה בין ההסכם (תנאי השימוש) לבין תוספת זו, יגברו הוראות תוספת זו בכל הנוגע לעיבוד מידע ופרטיות. אנו עשויים לעדכן תוספת זו מעת לעת, ונוסחה המעודכן יפורסם בעמוד זה.

תוספת זו כפופה לדיני מדינת ישראל ומתפרשת לפיהם. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז תל אביב.